Програма-вимагач Tury
Дослідники кібербезпеки попереджають користувачів про новий варіант STOP/Djvu Ransomware. Загроза відстежується як програмне забезпечення-вимагач Tury, і хоча в ньому немає суттєвих покращень порівняно з іншими загрозливими варіантами з цього сімейства, воно все ще здатне завдати величезної шкоди зараженим пристроям. Запустивши програму шифрування в системі, програма-вимагач Tury блокує широкий спектр різних типів файлів – документів, PDF-файлів, архівів, баз даних тощо. Усі зашифровані файли матимуть «.tury» до їхніх оригінальних імен.
Записка про викуп, яку кинув Турі, також відповідає встановленій моделі, яка спостерігається в погрозах STOP/Djvu . Зловмисники заявляють, що готові надати інструмент для дешифрування та необхідні ключі для дешифрування, але лише після того, як отримають від своїх жертв викуп у розмірі 980 доларів. Імовірно, ця початкова сума буде зменшена на 50% для тих жертв, які встановлять контакт протягом перших 72 годин. У примітці згадуються дві адреси електронної пошти - "support@fishmail.top" і "datarestorehelp@airmail.cc". Як частину свого повідомлення жертви можуть прикріпити один заблокований файл, який хакери безкоштовно розшифрують, як демонстрацію своєї здатності відновити зашифровані дані.
Повний текст записки про викуп, надісланої програмою-вимагачем Tury:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-o7UXxOstmw
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.topЗарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.ccВаш особистий ідентифікатор:'
